CVE-2024-29187 in Toolset
Riassunto
di VulDB • 14/06/2026
Il toolset WiX consente agli sviluppatori di creare installer per Windows Installer, il motore di installazione di Windows. Quando un bundle viene eseguito come utente SYSTEM, Burn utilizza GetTempPathW, che punta a una directory non sicura, C:\Windows\Temp, per depositare e caricare più binari. Gli utenti standard possono dirottare il binario prima che venga caricato nell'applicazione, causando un'elevazione dei privilegi. Questa vulnerabilità è stata risolta nelle versioni 3.14.1 e 4.0.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.